结合icedump工具, screendump 的功能

这些都是运行在 零环 上的吗?

s-ice是ring0的，不可以抓屏和录像的

可以的

:D :D 你买个摄像机:D iceext

高手高手，小弟佩服的五体投地了！:D :D :D

在XP下面的ICE里有RS命令。看看可以不

可以下载 ICEDUMP， 这是个SOFTICE 的插件( 脚本？)，注意，要使用跟SOFTICE 相应的版本， 否则无法运行。( 为知道 SOFTICE 的版本， 可在它的命令行输入： VER          然后 回车。先运行 ICEDUMP，再启动 SOFTICE。

ICEDUMP的 SCREENDUMP 功能 的捉屏分为以下的几种格式：
- TEXT  (挺好)
- RAW  (没用)
- HTML ( 抓住 SOFTICE 的界面， 可能是你所要的 ？ )
- LATEX (没用)
- POSTSCRIPT (可转换成 PDF )

启动方法：
可在SOFTICE的命令行： /sceendump C:/文件名字.html    (或 .txt)

另一种方法是：利用SOFTICE 的 HISTORY， 不用 ICEDUMP

- CLS ( 清除 SOFTICE 的 BUFFERHISTORY的)
- U  开头的地址 | 要抓的数目  ( 如： U  3012D5 | 100  ， 就是说从3012D 开始的 100个 )
- 回车
- 到SOFTICE 的LOADER 里 把 HISTORY 存盘

WiNrOOt 说的 iceext, 应该也行, 买个摄像机很贵噢， 试试用现有的吧。

要录像的话用虚拟机就可以了。没必要买摄像机吧:D

最初由 123112 发布

我的ICEext怎么抓不下来？你的是多少版本的?我的是0.64的，说“没有这个外部插件命令”

老大,你们的softice界面怎么这么大?我的怎么那么小阿???

请问为什么???

多谢

请问软出的Bin文件或者说Dmp文件用什么转换成图片啊？

（一不小心玩了次命令 !dumpscreen \??\E:\m.gif 立马当机)

抓出来的bin文件需要用SiwRender转换成bmp图片，SiwRender是iceext中带的。softice通过修改配置来变大界面。例如set font 2 ;lines 50;等。在使用SiwRender转换图片的时候需要修改SiwRender的配置和自己的softice的配置一致才可以转出bmp，开始我这里一直配不好，后来得到playAr的指点才成功了，在这里谢谢playAr！

SiwRender 的配置和 SoftIce的一致， 请指点！
＝＝＝＝＝＝＝＝＝WinIce.dat================

NMI=ON
LOWERCASE=OFF
VERBOSE=ON

HST=256
DRAWSIZE=2048
INIT="ALTSCR OFF;SET FAULTS OFF;SET FONT 3;SET MAXIMIZE ON;CODE ON;WD 4;WC 14;DEX 0 EAX;CLS;X;"
SYM=512

AUTOCONNECT=OFF
NETSUPPORT=OFF
HOSTNAME=GAN
F1="h;"
F2="^wr;"
F3="^src;"
F4="^rs;"
F5="^x;"
F6="^ec;"
F7="^here;"
F8="^t;"
F9="^bpx;"
F10="^p;"
F11="^G @SS:ESP;"
F12="^p ret;"
SF3="^format;"
AF1="^wr;"
AF2="^wd;"
AF3="^wc;"
AF4="^ww;"
AF5="CLS;"
AF11="^dd dataaddr->0;"
AF12="^dd dataaddr->4;"
CF1="altscr off; lines 60; wc 32; wd 8;"
CF2="^wr;^wd;^wc;"
MACROS=32

MOUSE=ON
ECHOKEYS=OFF
NOLEDS=OFF
NOPAGE=OFF
PENTIUM=ON
THREADP=ON
SIWVIDRANGE=ON
MENU=Copy         ,   NMPD_COPY         , 0
MENU=Paste         ,    NMPD_PASTE         , 0
MENU=Copy&Paste      ,    NMPD_COPYANDPASTE   , 0
MENU=Display      ,    NMPD_DISPLAY      , 0
MENU=Un-Assemble   ,    NMPD_UNASSEMBLE      , 0
MENU=What         ,    NMPD_WHAT           , 0         
MENU=Prev         ,    NMPD_PREV           , 0         
MENU=Reip         ,    r eip %cp%          , 0
MENU=Add Watch      ,    watch %cp%          , 0
MENU=Break On Text  ,   bpx %cp%            , 0
; WINICE.DAT
; (SystemRoot\System32\Drivers\WINICE.DAT)
; for use with SoftICE for Windows NT (versions 3.0 and greater)
;
; ***** Examples of export symbols that can be included *****
;        Change the path to the appropriate drive and directory
; EXP=\SystemRoot\System32\hal.dll
; EXP=\SystemRoot\System32\ntoskrnl.exe
; EXP=\SystemRoot\System32\ntdll.dll
; EXP=\SystemRoot\System32\kernel32.dll
; EXP=\SystemRoot\System32\user32.dll
; EXP=\SystemRoot\System32\csrsrv.dll
; EXP=\SystemRoot\System32\basesrv.dll
; EXP=\SystemRoot\System32\winsrv.dll

==================SiwRender.ini=============================

[Main]

FontName     = 8x8std.fnt
FontWidth    = 8
FontHeight   = 8

ScreenWidth  = 80
ScreenHeight = 60

=============请教应如何修改？＝＝＝＝＝＝＝＝＝＝